我如何使用中間件來授權我的 laravel Restfull API

Question

我正在使用 laravel/passport 並且我想授權我的 API 端點然后我收到的結果聲明一個路由（用戶/登錄）沒有在郵遞員中定義為狀態碼 500

路線

Route::get('all/users', 'UserController@index')->middleware('auth');

控制器

    {  
        return new UserResource(User::findOrFail($id));
    } 

用戶模型

use Laravel\Passport\HasApiTokens;
use Illuminate\Contracts\Auth\MustVerifyEmail;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;


class User extends Authenticatable
{
    use Notifiable, HasApiTokens;
    
    protected $fillable = [
        'name', 'email', 'password','balance','phone'
    ];

    
    protected $hidden = [
        'password', 'remember_token',
    ]; 
}```

Answer 1

當您在web.php文件中調用Auth::routes()時，Route user/login在您的應用程序中聲明。

返回該錯誤是因為您正在使用api路由並且在其上調用了auth中間件。

如果您只想在未經授權的用戶嘗試訪問 api 時返回401 unauthorized響應，則必須使用帶有api防護的auth中間件。

請參閱下面的示例和正確的代碼：

Route::get('all/users', 'UserController@index')->middleware('auth:api');